Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schwachstelle gibt es derweil nur einen Workaround.

Vier Monate nach der Zerschlagung durch Europol bietet der Verkäufer von StealC einen neuen Trojaner an. Er enthält den alten Stealer-Code Byte für Byte.

China nutzt eigene Modelle, Russland verfügbare, Nordkorea IT-Arbeitskräfte im Ausland und Iran kommerzielle Dienste. Erkennung wird dadurch schwieriger.

Eine gemeinsame Warnung mit deutschen und britischen Behörden beschreibt, wie die Gruppe über gestohlene Zugänge eindringt und Backups gezielt zerstört.

Laut einem Bericht von TrendAI sind 1.467 MCP-Server und 12.461 Ollama-Instanzen offen im Netz. Lieferketten sind das wichtigste Einfallstor.

Bitdefender findet in App-Stores und auf TikTok beworbene Überwachungs-Apps, die kaum funktionieren. Für eine Fake-Google-Lens zählte es 3.000 Anzeigen.

Ein Ehepaar soll einen Computer hinter dem Kühlschrank eines Hotelzimmers versteckt haben. Ein Komplize steuerte ihn offenbar aus der Ferne.

Check Point warnt, dass Antidetect-Browser mit KI nicht nur Betrug und Kontoübernahmen erleichtern, sondern auch Einflusskampagnen vor Wahlen.